-
-
[旧帖]
[求助]伤脑了,如何反DLL注入,拦截指定DLL注入到某进程
0.00雪花
-
发表于:
2012-9-23 01:56
1789
-
[旧帖] [求助]伤脑了,如何反DLL注入,拦截指定DLL注入到某进程
0.00雪花
我知道这里高手多,小弟也是实在没办法了才会贵地求救
explorer.exe 被恶意注入 a.dll 其修改桌面,并对桌面IE监控使桌面IE图标打开全部跳转到他的网址,我现在用易语言写了个程序,注入到 explorer.exe 钩住 explorer.exe 的loadlibrary函数,使注入到explorer.exe都调到我的代码,这样是解决了被注入问题,但是如果是正常的DLL加载,如何返回让其正常加载
这是我在知道上发布的问题,貌似也没人回答。
============================================
我是网吧用户
网吧被消防部门强制安装他们的软件(119cline.exe ) 这个程序会注入自己的dll程序到 explorer.exe 进程,从而实现修改桌面,在桌面添加广告,我现在需要做一个程序,拦截他的注入,思路如下
自己先注一个DLL到explorer.exe中,挂钩loadlibrary函数,禁止指定名称的DLL挂接。
大家可否帮个忙,写个列程。挂钩loadlibrary函数,禁止指定名称的DLL挂接。
============================
我这里在网上下到一个例子,但是这个例子只能把DLL注入到目标进程后拦截指定的一个DLL
但是我需要拦截多个, 比如我需要拦截 1.dll 2.dll 3.dll 4.dll 甚至于以后拦截更多
不知是否有大侠帮忙
例子见附件
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法